Nouveauté Flexopus : connectez-vous de manière sécurisée et sans mot de passe grâce à la connexion par passkey.

Les mots de passe font partie du quotidien numérique depuis des décennies. Ils doivent être créés, mémorisés et saisis régulièrement. Parallèlement, le vol ou la réutilisation d'identifiants continuent de représenter un risque de sécurité majeur.

Avec la nouvelle connexion par Passkey, Flexopus propose une méthode d'authentification plus simple et plus sécurisée pour sa version web. Les utilisateurs confirment leur identité directement via leur appareil, sans avoir à saisir de mot de passe Flexopus à chaque connexion. Cela rend l'accès plus confortable et réduit les risques liés aux mots de passe volés ou réutilisés.

Qu'est-ce qu'une connexion par Passkey ?

Un Passkey est une clé d'authentification numérique qui remplace le mot de passe classique. La connexion est validée via une méthode déjà configurée sur l'appareil, par exemple :

• empreinte digitale,
• reconnaissance faciale,
• code PIN de l'appareil,
• schéma de déverrouillage ou
• clé de sécurité matérielle compatible.

Techniquement, les Passkeys reposent sur une paire de clés cryptographiques. La clé privée est protégée par l'authentificateur utilisé, tandis qu'une clé publique est déposée auprès du service concerné pour vérification. La clé privée n'est jamais transmise au service.

Les Passkeys sont également liés au service ou au domaine spécifique. Ainsi, la clé d'authentification ne peut pas être utilisée sur un site de phishing frauduleux. La FIDO Alliance qualifie donc les Passkeys de résistants au phishing par conception.

La connexion par Passkey est désormais disponible dans Flexopus

Depuis la version Flexopus 2.52.0, la connexion par Passkey est disponible pour l'application web. Les administrateurs peuvent activer cette fonction de manière centralisée. Les utilisateurs peuvent ensuite créer un Passkey pour leur compte dans leurs paramètres de profil personnels.

Une fois configurée, une option supplémentaire pour la connexion par Passkey apparaît sur la page d'authentification de Flexopus. Les méthodes de connexion existantes sont ainsi complétées par un accès sans mot de passe particulièrement pratique.

La prise en charge dans les applications mobiles Flexopus est prévue ultérieurement. Actuellement, cette nouvelle fonctionnalité concerne uniquement la version web.

Comment fonctionne la connexion par Passkey chez Flexopus

Une fois configurée, la connexion s'effectue en quelques étapes :

1. Les utilisateurs Flexopus ouvrent la page de connexion de leur instance Flexopus.
2. Ils sélectionnent l'option de connexion par Passkey.
3. L'appareil demande la confirmation configurée.
4. La connexion est validée, par exemple via empreinte digitale, reconnaissance faciale, code PIN ou clé de sécurité.
5. Flexopus vérifie la preuve cryptographique et connecte l'utilisateur.

Aucun mot de passe Flexopus ne doit être saisi lors de cette procédure.

L'affichage exact de la connexion peut varier selon le système d'exploitation, le navigateur, l'appareil et le fournisseur de Passkey utilisé. Le principe de base reste cependant identique : l'utilisateur confirme sa connexion via un authentificateur de confiance.

Quels sont les avantages de la connexion par passkey ?

Connexion plus rapide

Les mots de passe doivent souvent être copiés depuis un gestionnaire de mots de passe ou saisis manuellement. Avec les passkeys, la méthode utilisée pour déverrouiller votre appareil suffit généralement.

L'accès à Flexopus est ainsi accéléré au quotidien. Les collaborateurs peuvent réserver un poste de travail, vérifier une réservation ou ouvrir le plan en direct sans interruption prolongée.

Fini les mots de passe oubliés lors de la connexion quotidienne

Les mots de passe complexes sont difficiles à retenir. À l'inverse, les mots de passe simples sont plus faciles à deviner et sont souvent réutilisés pour plusieurs services.

Lors de la connexion avec un passkey, les utilisateurs n'ont pas besoin de saisir ou de mémoriser un mot de passe Flexopus. Cela réduit les problèmes courants tels que les erreurs de frappe, les identifiants oubliés et les réinitialisations de mot de passe inutiles.

Meilleure protection contre le phishing

Lors d'une attaque par phishing classique, les utilisateurs sont redirigés vers une fausse page de connexion et invités à y saisir leur mot de passe.

Les passkeys sont liés au domaine pour lequel ils ont été créés. Un passkey configuré pour l'instance Flexopus ne peut donc pas être utilisé facilement sur un domaine étranger ou frauduleux.

Protection contre le vol de données de mots de passe

Les passkeys ne nécessitent aucun mot de passe partagé pour l'authentification. Au lieu de cela, l'appareil utilise une clé privée pour prouver de manière cryptographique que l'utilisateur dispose du passkey correspondant.

Le serveur enregistre la partie publique de la paire de clés. Celle-ci peut être utilisée pour vérifier une connexion, mais ne permet pas de reconstituer la clé privée.

Confort et sécurité sans étape supplémentaire

La sécurité est souvent perçue par les utilisateurs comme une contrainte supplémentaire. Les passkeys concilient ces deux objectifs : la connexion est simplifiée tout en réduisant les risques inhérents aux méthodes basées sur les mots de passe.

Pour les entreprises, cela signifie qu'une méthode de connexion plus sécurisée ne doit pas nécessairement entraîner une expérience utilisateur plus complexe.

Activer la connexion par passkey pour les administrateurs

Avant que les collaborateurs de votre entreprise puissent créer un passkey pour Flexopus, la fonctionnalité doit être activée par un administrateur.

Le paramètre se trouve dans l'espace administrateur de Flexopus sous :

Espace administrateur → Paramètres globaux → Authentification → Connexion par passkey

Nach der Aktivierung können Nutzer selbstständig einen Passkey in ihrem Profil hinterlegen.

Admins sollten ihre Mitarbeitenden im Zuge der Aktivierung kurz über folgende Punkte informieren:

• warum das Unternehmen Passkeys anbietet,
• welche Geräte und Authentifizierungsmethoden verwendet werden können,
• wie ein Passkey eingerichtet wird,
• welche alternative Anmeldemethode bei Problemen zur Verfügung steht,
• an wen sich Nutzende bei einem Gerätewechsel oder verlorenen Sicherheitsschlüssel wenden können.

Eine kurze interne Anleitung kann die Nutzung des neuen Features deutlich beschleunigen.

Persönlichen Passkey in Flexopus einrichten

Nachdem ein Administrator den Passkey Login freigeschaltet hat, können Mitarbeitende ihren persönlichen Passkey erstellen.

Die entsprechende Einstellung befindet sich im Nutzerprofil unter:

Profileinstellungen → Passwort & 2FA

Dort kann ein neuer Passkey hinzugefügt werden. Das verwendete Gerät beziehungsweise der Browser führt anschließend durch die Einrichtung. Nach erfolgreicher Registrierung steht auf der Anmeldeseite die zusätzliche Passkey-Option zur Verfügung.

Die konkreten Schritte können abhängig vom Betriebssystem und Authenticator unterschiedlich aussehen. Häufig wird die Erstellung mit der Geräte-PIN, einem Fingerabdruck oder der Gesichtserkennung bestätigt.

Was passiert bei einem Gerätewechsel?

Wie ein Passkey auf einem neuen Gerät zur Verfügung steht, hängt vom verwendeten Passkey-Anbieter ab.

Synchronisierte Passkeys können über den zugehörigen Anmeldedaten- beziehungsweise Passwortmanager auf mehreren Geräten verfügbar sein. Andere Passkeys sind fest an ein bestimmtes Gerät oder einen physischen Sicherheitsschlüssel gebunden. Die FIDO Alliance unterscheidet entsprechend zwischen synchronisierten und gerätegebundenen Passkeys.

Unternehmen sollten deshalb weiterhin mindestens einen geregelten Wiederherstellungs- oder alternativen Anmeldeprozess vorsehen. Nutzer sollten außerdem ihre Passkeys in den Flexopus-Profileinstellungen überprüfen und nicht mehr benötigte Zugangsschlüssel entfernen.

Für welche Unternehmen eignet sich ein Passkey Login?

Der Passkey Login bietet Vorteile für Unternehmen unterschiedlicher Größe. Besonders relevant ist er für Organisationen, die:

• den Login für ihre Mitarbeitenden vereinfachen möchten,
• die Abhängigkeit von Passwörtern reduzieren wollen,
• ihren Nutzern eine phishingresistente Anmeldeoption anbieten möchten,
• viele tägliche oder wiederkehrende Flexopus-Anmeldungen haben,
• externe oder dezentrale User ohne ein gemeinsames SSO-System verwalten,
• moderne Authentifizierungsmethoden in ihre IT-Strategie integrieren möchten.

Auch im hybriden Arbeitsalltag ist die unkomplizierte Anmeldung hilfreich. Mitarbeitende greifen von unterschiedlichen Arbeitsorten auf Flexopus zu, um beispielsweise Arbeitsplätze, Räume oder Parkplätze zu buchen. Ein schneller Login reduziert dabei unnötige Hürden.